- 先手撸一个Spring Boot Starter
- 打包上传到中央仓库
- 第一步 在issues.sonatype.org注册一个账号
- 第二步 在issues.sonatype.org提交Issue
- 第三步 配置Maven Setting.xml
- 第四步 配置项目的pom.xml
- Javadoc、源附件、GPG 签名组件
- 项目名称、描述和 URl
- 开源协议
- 开发者信息
- 项目信息
- 整体示例
- 第五步 安装和配置GPG
- 第六步 项目打包上传
- 第七步 处理验证
- 问题
- 我1.0.1版本发布错了，有办法修改或者删除吗？
准备搞个项目，包含以下几个功能后边还会加新功能。
- 配置项加密（已实现）
- 服务调用链
- 数据脱敏
- …
我的项目地址：https://github.com/lakernote/laker（求star，看能不能混个免费的Idea license）
代码很简单就几行，有兴趣的自己看下哈。
GitHub太卡了，这个就是个尝试，我后边会切到Gitee。
例如原始配置项内容为：
laker: password: laker11111111111111111
密码是明文的不安全，我们用AES对称加密，假设我们的秘钥为：1234567890123456, 把上面的内容换为加密后字符串，以enc:开头。
laker: password: enc:25d778c22331899a1f79eab82a1d930b9abc4633fb948387c764e5f1f9e5bd3f
项目引入依赖
io.github.lakernote laker-spring-boot-starter 1.0.2
项目启动时在命令行加入秘钥
-Denc.key=A string of 16 characters
例如 -Denc.key=1234567890123456
项目运行后实际得到的就是 laker.password：laker11111111111111111
现在我们来打包上传到中央仓库，供其他小伙伴使用吧。
打包上传到中央仓库步骤很简单，人人都能搞，不要慌。申请时间为2022年5月份。
我的项目地址：https://github.com/lakernote/laker（求star，看能不能混个免费的Idea license）
io.github.lakernote laker-spring-boot-starter 1.0.2
GitHub太卡了，这个就是个尝试，我后边会切到Gitee。
已经上传到中央仓库，大家可以体验使用。可以在https://search.maven.org/search查询。
第一步 在issues.sonatype.org注册一个账号地址如下：https://issues.sonatype.org
要记录下自己的用户名和密码，后边要用的。
密码要求如下：
- 密码必须至少有 12 个字符。
- 密码必须至少包含 1 个大写字符。
- 密码必须至少包含 1 个特殊字符，例如 &、%、™ 或 É。
- 密码必须包含至少 3 种不同的字符，例如大写字母、小写字母、数字和标点符号。
- 密码不得与用户名或电子邮件地址相似。
注意与国外时差问题，晚上干，基本秒回。当Issue的Status变为RESOLVED后，就可以进行下一步操作了。
- 项目：看图片红色部分
- 问题类型：看图片红色部分
- 概要： 说下你项目干啥的
- GroupId： com.github.* 现在不能用了，改为 io.github.lakernote
- ProjectURL: 看图片红色部分，填写项目地址
- SCMURL: 看图片红色部分，填写git地址
- 其他使用默认即可。
注意：你填写的GroupId要等于你pom中的io.github.lakernote。
填写完毕后，点击提交，然后会有人审核让你在GitHub上建立个项目以用于证明是你的项目。
第三步 配置Maven Setting.xml- https://central.sonatype.org/publish/publish-maven/#distribution-management-and-authentication
ossrh your-jira-id your-jira-pwd
注意：server的id元素值要与第四步即下面的snapshotRepository的id元素值和repository的id元素值相同。
你不要改就行，使用默认的，把username和password改为第一步你自己的jira用户名和密码。
第四步 配置项目的pom.xml- https://central.sonatype.org/publish/requirements/#license-information
整个pom你不想看也可以，直接复制走傻瓜式用就完事了。
Javadoc、源附件、GPG 签名组件ossrh https://s01.oss.sonatype.org/content/repositories/snapshots ossrh https://s01.oss.sonatype.org/service/local/staging/deploy/maven2/
项目名称、描述和 URlorg.apache.maven.plugins maven-source-plugin 2.2.1 attach-sources jar-no-fork org.apache.maven.plugins maven-javadoc-plugin 2.9.1 -Xdoclint:none attach-javadocs jar org.apache.maven.plugins maven-gpg-plugin 1.5 sign-artifacts verify sign
开源协议Example Application A application used as an example on how to set up pushing its components to the Central Repository. http://www.example.com/example-application
开发者信息The Apache License, Version 2.0 http://www.apache.org/licenses/LICENSE-2.0.txt
项目信息laker 935009066@qq.com https://laker.blog.csdn.net
整体示例scm:git:git://github.com/simpligility/ossrh-demo.git scm:git:ssh://github.com:simpligility/ossrh-demo.git http://github.com/simpligility/ossrh-demo/tree/master
- https://github.com/lakernote/laker/blob/main/pom.xml
第五步 安装和配置GPG4.0.0 io.github.lakernote laker pom 1.0.2 ...laker-encrypt laker-spring-boot-starter laker-spring-boot-starter-test laker A collection of tools based on Spring Boot https://github.com/lakernote/laker The Apache License, Version 2.0 http://www.apache.org/licenses/LICENSE-2.0.txt laker 935009066@qq.com https://laker.blog.csdn.net scm:git:git://github.com/lakernote/laker.git scm:git:ssh://github.com:lakernote/laker.git http://github.com/lakernote/laker/tree/master org.apache.maven.plugins maven-source-plugin 2.2.1 attach-sources jar-no-fork org.apache.maven.plugins maven-javadoc-plugin 2.9.1 -Xdoclint:none attach-javadocs jar org.apache.maven.plugins maven-gpg-plugin 1.5 sign-artifacts verify sign ossrh https://s01.oss.sonatype.org/content/repositories/snapshots ossrh https://s01.oss.sonatype.org/service/local/staging/deploy/maven2/
发布到Maven仓库中的所有文件都要使用GPG签名，以保障完整性。因此，我们需要在本地安装并配置GPG。
Windows下载地址：https://www.gpg4win.org/
1.文件 - 新建密钥对
2.在证书列表，右键点击在服务器上发布
第六步 项目打包上传首先：执行命令 mvn clean deploy或者在idea点击deploy按钮
然后：登陆https://s01.oss.sonatype.org/ 去处理你刚刚deploy的jar包
- 选择taging Repositories
- 选择你的项目
- 点击close
- 点击release
上面执行完成后，我们去https://repo1.maven.org/maven2/ 中可以搜索，大概10-30分钟后可以搜索到。这个时候我们就可以在项目中引用了。
但是同步到中央仓库搜索可能要4个小时左右。
中央仓库地址: https://search.maven.org/。
例如我的：https://repo1.maven.org/maven2/io/github/lakernote/laker-spring-boot-starter/
问题 我1.0.1版本发布错了，有办法修改或者删除吗？官方答复如下：Sonatype 政策禁止在工件发布后对其进行移除或任何其他修改。即无法覆盖现有版本。必须发布一个新的更正版本。
